اختراق مشروع التمويل اللامركزي “Grim Finance” وسرقة ما قيمته أكثر من 30 مليون دولار
استهداف مشاريع التمويل اللامركزي DeFi من الجهات الفاعلة السيئة مستمر.
مؤخرا تعرض مشروع التمويل اللامركزي “Grim Finance” للاختراق، وخسر حوالي 30 مليون دولار من العملات الرقمية يوم السبت الماضي حسب آخر التحديثات.
أكدت إدارة المشروع أن البروتوكول تعرض لهجوم متقدم، ووفقا لتغريدة من ذات الجهة، جاء فيها:
تم العثور على الثغرة في عقد الخزانة، لذا فإن جميع الخزائن والأموال المودعة معرضة حاليا للخطر.
يطلق مشروع “Grim” على نفسه مُحسِّن آلية العائد المركب، مما يعني أنه يعد باكتساب قيمة إضافية من العملات الرقمية لمزودي السيولة ومستخدمي منصات التداول اللامركزي إذا قاموا بحبس أموالهم في مجمعات خاصة.
تم إنشاء بروتوكول “Grim” على بلوكشين “Fantom Opera” وهو نظام أساسي ذكي يدعم العقود الذكية تم إنشاؤه باستخدام لغة “Solidity” والمتوافق مع بلوكشين الايثيريوم.
استخدم المخترق هجوم إعادة الدخول، وهو استغلال يسمح لشخص ما بتزييف ودائع إضافية أثناء استمرار المعاملة الأولية، وبالتالي خداع البروتوكول.
أخبرت إدارة مشروع “Grim” مستخدميها بالقول:
لقد اتصلنا وأبلغنا Circle و DAI و AnySwap فيما يتعلق بعنوان المهاجم من أجل تجميد أي تحويلات مالية أخرى.
حاليا المخترق أو المخترقون مشغولون بالفعل بغسل الأموال غير المشروعة من خلال السعي لتحويل العملات الرقمية المسروقة لعملات مستقرة.
تقول “Rugdoc.io”، وهي مجموعة مراقبة DeFi، إن “Grim Finance” كان يجب أن يعرف إمكانية هذا الهجوم، ويتعامل بشكل أفضل ويستخدم حارس إعادة الدخول.
وكتبت هذه المجموعة على تويتر:
نأمل أن تستخلص جميع المشاريع دروسا من هذه الحادثة بأن هناك الكثير من المعرفة التي يمتلكها معظم مطوري بروتوكولات DeFi ذوي الخبرة.
إذا لم تكن قد حصلت على هذا بعد، فلا تقم ببناء مشاريع بملايين الدولارات.
لا تكتفي بالحصول على عمليات تدقيق من الشركات التي يعرف الجميع أنها عديمة الفائدة.
سبق وأن شاركت “Grim” في مراجعة عقودها المالية وعقود الخزينة الخاصة بها من طرف “Solidity Finance”.
اعتبارا من بعد ظهر يوم الأحد، تظل جميع الودائع في خزائن “Grim Finance” متوقفة مؤقتا لمنع المزيد من السرقات.
اقرأ أيضا:
منصة التداول اللامركزي “UNISWAP” تحضر نفسها للعمل على بلوكشين “POLYGON”
